Политика в отношении обработки персональных данных сервиса Glasso (Политика конфиденциальности)

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Статус» (ООО «Статус») (далее — «Оператор»), ОГРН 1230800007811, ИНН 0800013390, КПП 080001001, адрес 358000, Республика Калмыкия, г.о. Город Элиста, г Элиста, ул Республиканская, дом 41, пом/рм 57/2, обрабатывает персональные данные пользователей сервиса Glasso (мобильные приложения, сайт glasso.pro, Telegram-бот). В тексте и в навигации Сервиса допускается краткое название — «Политика конфиденциальности».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных фиксируется отдельным действием при регистрации; Сервис сохраняет версию текста согласия, дату и технические признаки устройства (хеш IP-адреса, user-agent) как доказательство согласия.

1.4. Политика является самостоятельным информационным документом и не заменяет согласие. Обработка для исполнения договора и требований закона осуществляется на соответствующих основаниях; необязательная обработка, требующая согласия, начинается только после его получения и прекращается при его отзыве, если иного основания нет.

2.1. Для описанных целей Сервис не запрашивает сведения о здоровье, иные специальные категории данных и биометрические данные для установления личности. Изображение-аватар пользователя предназначено для отображения. При проверке получателя Оператор запрашивает только необходимые сведения о статусе и полномочиях и не использует изображения-аватары для автоматической идентификации личности.

2.2. Часть данных Профиля видна другим Пользователям: имя, изображение-аватар пользователя, город, уровень, рейтинг, статистика, показатель надёжности, участие в Активностях. Номер телефона и e-mail другим Пользователям не показываются. Клуб видит номер телефона и имя Пользователя, забронировавшего корт; Тренер — данные своих учеников и их родителей. Пользователь может сделать Профиль закрытым. Всем Пользователям Сервиса (распространение) показываются только те категории данных, на показ которых Пользователь дал отдельное согласие на распространение в разделе «Что видят все»; участники, организаторы и тренеры одной Активности видят друг друга в объёме, нужном для её проведения.

4.1. Данные передаются только в объёме, необходимом для цели:

4.2. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

4.3. Загруженный Пользователем скриншот рейтинга используется только для извлечения сведений об игровом уровне и числе матчей. Для работы функции не требуется передавать переписку или обращения в поддержку; их обрабатывают уполномоченные сотрудники при рассмотрении обращений и жалоб.

5.1. Базы данных Сервиса и резервные копии размещаются на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

5.2. Доступ к данным предоставляется уполномоченным сотрудникам и получателям, указанным в разделе 4, только в объёме, необходимом для соответствующей цели. Оператор проверяет условия обработки у привлекаемых исполнителей и ограничивает их доступ договором и техническими средствами.

6.1. Веб-версия использует только технически необходимые cookies и локальное хранилище: сессия входа, выбранная роль, черновики форм, настройки интерфейса. Рекламные cookies не используются.

6.2. Внешние счётчики аналитики (Яндекс Метрика, AppMetrica и подобные) не используются. Журналы ошибок собирает собственный сервер мониторинга Оператора; они не содержат текста сообщений и платёжных данных.

7.1. По истечении срока данные удаляются или обезличиваются.

8.1. Пользователь может удалить Аккаунт в настройках профиля или направить запрос на support@glasso.pro. Доступ к Аккаунту прекращается при его удалении; уничтожение данных и прекращение обработки выполняются в сроки, установленные законом, с учётом оснований для сохранения отдельных сведений по п. 8.3.

8.2. Сведения профиля и связанные данные удаляются либо обезличиваются, когда для их обработки не остаётся законного основания. По незавершённым заказам выполняются отмены, возвраты и расчёты в соответствии с Пользовательским соглашением. Удаление Аккаунта не прекращает права на возврат или выплату по ранее возникшим обязательствам.

8.3. После удаления Аккаунта сохраняются только данные, необходимые для исполнения закона и неисполненных обязательств: финансовые документы, история платежей и возвратов, сведения о договорах и допусках получателей в необходимом объёме. Иные сведения удаляются или обезличиваются в сроки раздела 7. Документы других участников расчёта не удаляются вследствие удаления контрагента.

8.4. Информация, ранее увиденная или скопированная другими Пользователями, остаётся у них; Оператор за неё не отвечает.

9.1. Пользователь вправе: получить сведения об обработке своих данных и их копию (выгрузка доступна в настройках профиля); исправить или дополнить данные; ограничить видимость Профиля; отказаться от маркетинговых рассылок и отдельных типов уведомлений; отозвать согласие; удалить Аккаунт; обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Запросы направляются на support@glasso.pro или почтой по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней (ст. 20 152-ФЗ). Для подтверждения личности запрос направляется с номера телефона или e-mail, привязанных к Аккаунту.

9.3. Отзыв согласия прекращает обработку, основанную на этом согласии. Он не прекращает обработку, необходимую для исполнения закона или договора при наличии соответствующего основания. Отказ от необязательных функций не препятствует использованию остальных доступных функций Сервиса.

10.1. Сервис не предназначен для самостоятельной регистрации лиц младше 18 лет. Данные детей обрабатываются только на основании согласия законного представителя, данного в Сервисе (раздел 6 Согласия на обработку персональных данных), и в объёме, необходимом для записи на занятия и детские Активности.

10.2. Профили детей не имеют публичной страницы и не участвуют в поиске партнёров. Полное имя ребёнка видят тренер и организатор Активности, в которую он записан. Подтверждённым участникам этой Активности и родителям других записанных в неё детей показывается, кто с кем играет: имя и первая буква фамилии ребёнка («Имя Ф.»), без изображения-аватара и даты рождения; остальным Пользователям, в том числе в открытых лентах Активностей, имя и изображение-аватар ребёнка не показываются. В общем детском рейтинге ребёнок показывается всем родителям и тренерам Сервиса в виде «Имя Ф.» с уровнем и местом в возрастной группе, без изображения-аватара и возраста, и только если Родитель включил это разрешение в согласии; уровень ребёнка устанавливает тренер. Игры и турниры с ограничением «до N лет» — детские: в них участвуют только дети, записанные Родителем.

10.3. Родитель может отозвать согласие на обработку данных конкретного Ребёнка или отдельно разрешение на показ в общем детском рейтинге. Отзыв только разрешения на публичный показ скрывает данные в рейтинге и не отменяет занятия. При отзыве основного согласия профиль удаляется и записи обрабатываются по правилам отмены с сохранением законных оснований для расчётов и хранения обязательных документов.

11.1. Оператор применяет организационные и технические меры: шифрование каналов связи (TLS), разграничение доступа по ролям, хеширование технических идентификаторов, ограничение частоты запросов, журналирование доступа персонала, резервное копирование.

11.2. Вход подтверждается одноразовым кодом; Пользователь обязан не передавать код третьим лицам. Оператор никогда не запрашивает код входа по телефону или в переписке.

11.3. Об инцидентах с персональными данными Оператор уведомляет уполномоченный орган в сроки, установленные 152-ФЗ (24 часа и 72 часа), а затронутых Пользователей — через Сервис.

12.1. Новая редакция публикуется по адресу https://glasso.pro/policy и вступает в силу через 7 дней после публикации; о существенных изменениях Пользователь уведомляется в Сервисе. При расширении целей или состава данных запрашивается новое согласие.

12.2. Ответственный за организацию обработки персональных данных: генеральный директор Мамешин Алексей Александрович, support@glasso.pro. Почтовый адрес для обращений: 358000, Республика Калмыкия, г.о. Город Элиста, г Элиста, ул Республиканская, дом 41, пом/рм 57/2.

12.3. Пользовательское соглашение: https://glasso.pro/offer.